新着記事

781 件・ 7 / 16 ページ

10/212026

CVE-2015-20123 [重要度：8.7] WordPressのAspose Doc Exporterプラグインのバージョン2.0より前のバージョンには、パスのトラバーサル脆弱性が存在し、これにより…
NVD CVE（HIGH）

#php
10/212026

CVE-2026-112397 [高] Pillow: ゼロ幅の画像に対する_imagingmorph関数における、境界外アクセス。
GitHub Advisory（high）

#python
10/212026

CVE-2026-112400 [高] Pillow: GIFファイルの読み込み処理において、DecompressionBombErrorが発生した場合、拒否されたサイズが保持され続け、これによりサービス拒否（DoS）攻撃を許してしまう。
GitHub Advisory（high）

#python
10/212026

CVE-2026-112897 [高] Pillow: TiffDecode関数が、短いJPEGストリップのピクセルとして、初期化されていないメモリを返す。
GitHub Advisory（high）

#python
10/212026

CVE-2026-112896 [高] Pillow: TIFFエンコーダにおいて、カラーマップのプレーンサイズのマッチングエラーが、ヒープメモリの境界外からの読み込みを引き起こす。
GitHub Advisory（high）

#python #ssl
10/212026

CVE-2026-112895 [高] Pillow: PDFのページツリーまたはトレーラチェーンを解析する際に、無制限の再帰が発生する（CVE-2026-42310に対する不完全な修正）。
GitHub Advisory（high）

#python
10/212026

CVE-2026-112404 [高] Pillow: TiffDecode.cのタイルおよびRGBAパスにおける境界外読み込みにより、ヒープメモリがピクセルデータとして漏洩する。
GitHub Advisory（high）

#python #ssl
10/212026

重要 CVE-2026-112403 [重大] Pillow: ImagingJpegDecodeにおけるヒープバッファオーバーフロー。
GitHub Advisory（critical）

#python #ssl
10/212026

重要今後の重要なPHPセキュリティアップデートについて。
PHP News

#php
10/212026

CVE-2026-111758 [高] markdown-it: デフォルト設定の場合、複数行にわたるリンク参照定義を1つレンダリングする際に、二次時間の処理が発生する（バージョン14.0以降で発生）。
GitHub Advisory（high）

#javascript #node.js
10/212026

CVE-2026-111770 [高] MCP TypeScriptサーバーSDK：共有のトランスポートまたはサーバーインスタンスにおいて、あるHTTPクライアントからのメッセージが別のクライアントに送信される。
GitHub Advisory（high）

#javascript
10/212026

CVE-2026-111768 [高リスク] MCP TypeScript SDK: デフォルトのサイズ制限内で送信されるHTTPリクエストが、検証処理中にサーバーのメモリを枯渇させる可能性がある。
GitHub Advisory（high）

#javascript
10/212026

CVE-2026-111066 [高リスク] AIOHTTP: マルチパートリクエストにおけるファイル記述子の枯渇。
GitHub Advisory（high）

#python
10/212026

CVE-2026-112942 [高] launch-editor: Windows環境において、`fs.existsSync()`による存在確認が回避される可能性があります。
GitHub Advisory（high）

#javascript
10/212026

重要 GHSA-hq85-5cpj-mr62 [重大] uvがバンドルしているCAストアにおいて、emSignのルート認証局が信頼されており、その中間CAの鍵が侵害されている。
GitHub Advisory（critical）

#python
10/212026

重要 GHSA-6q48-6c7w-9gw2 [重大] certifi は、侵害された中間認証局の鍵を持つ emSign ルート認証局をバンドルしています。
GitHub Advisory（critical）

#python
10/212026

CVE-2026-111767 [高リスク] MCP TypeScript SDK: 実験的なタスクは、それらを作成したセッションに紐付けられていませんでした。
GitHub Advisory（high）

#javascript
10/212026

CVE-2026-113658 [高リスク] ApostropheCMS: 認証されていないCSVインポートリクエストにより、アップロードが拒否されたファイルがシステムの一時ディレクトリに残される。
GitHub Advisory（high）

#javascript
10/212026

CVE-2026-113666 [高] ApostropheCMS: @apostrophecms/db-connectにおける認証済みユーザーによる、プロジェクション除外機能のプロトタイプメンバー削除処理が、システム全体にわたるサービス拒否（DoS）を引き起こす。
GitHub Advisory（high）

#javascript #postgres
10/212026

CVE-2026-111756 [高] リダイレクトを追跡する際に、配列形式のヘッダーがクロスオリジン認証の削除を回避する。
GitHub Advisory（high）

#javascript #node.js
10/212026

CVE-2026-111755 [高] リダイレクトを追跡する際に、機密性の高いヘッダーの正規表現のエスケープ処理が不適切であると、認証情報を含むヘッダーが漏洩する可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/212026

CVE-2026-111751 [高] @angular/router: サーバーサイドレンダリング（SSR）において、RouterLinkのクエリパラメータの保持により、サービス拒否（DoS）攻撃が発生する可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/212026

重要【事前準備のお願い】PHPのセキュリティリリース公開予定について
IPA 重要なセキュリティ情報

#php
10/202026

CVE-2026-111752 [高] @angular/router: サーバーサイドレンダリング（SSR）において、一致しない空パスのルートのマッチングによって引き起こされるサービス拒否。
GitHub Advisory（high）

#javascript #node.js
10/202026

CVE-2026-111759 [高] markdown-it: スマートクォート機能において、閉じクォートが一致しない場合に、計算量が指数関数的に増加する問題。
GitHub Advisory（high）

#javascript
10/202026

重要 [セキュリティ速報][GHSA-6q48-6c7w-9gw2] certifiに対する重大なセキュリティアップデート：emSignルート証明書の削除。
Python security-announce

#python
10/202026

CVE-2026-109440 [重要度：8.7] LangAlphaの2026年9月7日までのバージョンには、間接的なプロンプトインジェクションの脆弱性が存在し、これによりリモートから…
NVD CVE（HIGH）

#python
10/202026

CVE-2026-53995 [高リスク] MLflowのFileStoreにおけるトレースIDの脆弱性により、ディレクトリトラバーサル攻撃や任意のファイル書き込みが可能となる。
GitHub Advisory（high）

#python
10/202026

重要 CVE-2026-110936：シーメンス社ソフトウェアセンターにおける、制御されていない検索パス要素の脆弱性。
CISA Known Exploited Vulnerabilities
10/202026

重要 CVE-2026-96652 Plex Media Serverにおけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性。
CISA Known Exploited Vulnerabilities
10/202026

重要 CVE-2026-96654: Plex Media Serverにおける、ウェブページ内のエンコードされたURIスキームの不適切な無効化に関する脆弱性。
CISA Known Exploited Vulnerabilities
10/202026

重要 CVE-2026-96655 Plex Media Serverにおけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性。
CISA Known Exploited Vulnerabilities
10/202026

重要 CVE-2026-96656 Plex Media Serverにおける、ファイル名またはパスの外部からの制御に関する脆弱性。
CISA Known Exploited Vulnerabilities
10/202026

重要 CVE-2026-106931 EG Secure Solutions SiteGuard Server Editionにおける、OSコマンドインジェクションの脆弱性。
CISA Known Exploited Vulnerabilities
10/202026

SLES 15.6 のリポジトリは、廃止される予定です。
PostgreSQL News

#linux #postgres
10/202026

RHEL 10.0 および 9.6 のリポジトリは、サービスを終了します。
PostgreSQL News

#linux #postgres
10/202026

FOSSASIA PGDay 2027：バンコク、3月9日 - 参加者募集開始。
PostgreSQL News

#postgres
10/202026

重要 CVE-2026-112900 [重大 9.2] Pillowは、Pythonの画像処理ライブラリです。バージョン2.6.0から13.0.0までのPillowには、引数注入の脆弱性があります。
NVD CVE（CRITICAL）

#python
10/202026

CVE-2026-112896 [重要度：8.8] Pillowは、Pythonの画像処理ライブラリです。バージョン13.0.0より前のPillowのTIFFエンコーダには、ColorMa…というデータ領域を超えて読み込んでしまう脆弱性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112895 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン5.1.0から13.0.0までのPillowでは、特定の処理中にリソースを使い果たしてしまう可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112894 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン5.1.0から13.0.0までの間、Pillowがメモリを確保する際に、時間計算量が二次関数的に増加する問題があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112893 [重要度：8.2] Pillowは、Pythonの画像処理ライブラリです。バージョン10.0.0から13.0.0までのPillowでは、無効なグリフポイントを解放する可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112892 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン4.1.0から13.0.0までのPillowにおいて、MSP RLEデコーダが特定の条件下でエラーを引き起こす可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112406 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン5.1.0から13.0.0までのPillowでは、特定の状況下で無限ループに陥る可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112405 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン12.0.0から13.0.0までのPillowにおいて、Image.merge()関数が不正なメモリアクセスを引き起こす可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112404 [重要度：8.8] Pillowは、Pythonの画像処理ライブラリです。バージョン8.1.0から13.0.0までのPillowにおいて、TIFFのタイル処理およびRGBAデコードの過程に…
NVD CVE（HIGH）

#python
10/202026

重要 CVE-2026-112403 [重大 9.2] Pillowは、Pythonの画像処理ライブラリです。バージョン13.0.0より前のPillowのJPEGデコーダには、全角文字を書き込む脆弱性があります。
NVD CVE（CRITICAL）

#python #ssl
10/202026

CVE-2026-112402 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン13.0.0より前のPillowでは、Imagin…に関連する画像メモリの解放処理が二重に発生する可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112400 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン9.2.0から13.0.0までのPillowでは、拒否されたGIFフレームが保持される可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112399 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン8.1.0から13.0.0までのPillowでは、APNGのディスポーザル領域を割り当てることが可能です。
NVD CVE（HIGH）

#python